harness/zap-job-runnerzap-job-runner镜像用于编排Zap安全扫描,通过Harness安全测试步骤库(Security Tests Step Library)实现漏洞测试,帮助用户在安全测试流程中集成Zap扫描能力。
通过Docker拉取镜像:
bashdocker pull harness/zap-job-runner:<tag>
注:将
<tag>替换为具体版本标签。
详情参见:[***]
使用cosign命令下载SBOM证明:
bashcosign download attestation --predicate-type=[***] harness/zap-job-runner:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq
注:需安装cosign和jq工具,
<tag>替换为具体版本标签。
公钥获取地址:[***]
使用cosign验证SBOM证明:
bashcosign verify-attestation --key cosign.pub harness/zap-job-runner:<tag> --output-file results.json
注:
cosign.pub为下载的公钥文件路径,<tag>替换为具体版本标签,验证结果将输出至results.json文件。
manifest unknown 错误
TLS 证书验证失败
DNS 解析超时
410 错误:版本过低
402 错误:流量耗尽
身份认证失败错误
429 限流错误
凭证保存错误
来自真实用户的反馈,见证轩辕镜像的优质服务